USB-SSD’s met NFC getest: veilig ontgrendelen met je smartphone

Er is wel overeenstemming wat betreft de ondersteunde besturingssystemen. Beide fabrikanten bieden beheer-apps voor Android en iOS. Adata heeft daar een eigen app voor geprogrammeerd, maar Lexar heeft de functies voor het SSD-beheer geïntegreerd in zijn bestaande smartphone-app, die bijvoorbeeld dient om foto’s op je smartphone te back-uppen.

Daarin kun je de Lexar TouchLock Portable SSD instellen en weer verwijderen, en het wachtwoord wijzigen – dat is alles. Om de SSD te ontgrendelen, moet hij van stroom worden voorzien – als je de USB-stekker eruit trekt, wordt hij meteen vergrendeld.

Adata maakt het mogelijk om zijn SSD ook zonder stroomvoorziening te ontgrendelen. De benodigde energie wordt ook geleverd door de NFC-technologie. Een interne accu of buffercondensator is niet nodig. Je kunt de SSD daarnaast ontgrendelen als hij op de PC is aangesloten. De Adata Urban Tapsafe External SSD vergrendelt zichzelf zodra hij geen verbinding meer heeft met de PC.

Na de eerste installatie van de Adata-SSD kun je via de app negen extra gebruikers instellen, die alleen-lezen toegang hebben tot de gegevens of ook nieuwe gegevens op de SSD mogen schrijven. Daarvoor moeten ook zij de bijbehorende app installeren. Het exporteren van een herstelsleutel helpt als je je wachtwoord kwijt bent.

Als de versleuteling eenmaal ingesteld is, verschijnt de SSD bij het aansluiten bij Schijfbeheer als een verwisselbaar station zonder geplaatst medium. Tijdens onze tests liep het ontgrendelen af en toe wat stroef.

De Lexar-SSD hecht magnetisch aan de achterkant van een telefoon of een hoesje met een magneetring. Het platte USB-kabeltje, dat maar zo’n 15 centimeter lang is, zit nauwelijks in de weg. Voor aansluiting op oudere apparaten zit er een USB-A-adapter in de doos.

Adata promoot zijn SSD onder meer als extra opslag voor smartphonevideo’s, maar op de reclamefoto’s zit de SSD vastgeklemd aan een videorig – hij hecht niet magnetisch. Beide SSD’s werkten op een Google Pixel 9.

Of de opslag open of vergrendeld is, maakt voor het energieverbruik niet uit, maar over het geheel genomen gaat de Lexar TouchLock Portable SSD aanzienlijk zuiniger om met energie. Adata raadt aan om bij problemen met het aansluiten van de SSD op USB 2.0 een USB-Y-kabel te gebruiken. Tijdens de test was dat niet nodig.

De Adata-SSD, die meer stroom verbruikt, is aanzienlijk sneller. Met de Lexar-SSD haalden we niet eens de oeroude USB 3.0-snelheid van 440 MB/s, terwijl de Adata-SSD op de PC de interfacesnelheid van USB 3.2 Gen 2×2 bijna volledig benutte en bijna 2 GB/s haalde. Bij langdurig gebruik werd hij bijna 100 °C warm.

Ook bij de praktijkmetingen lag de Adata-SSD, op één uitzondering na, voorop. Bij het volledig schrijven met H2testw haalde hij echter niet eens 180 MB/s. Bij die meting komt het gebruikte geheugen naar voren. Adata gebruikt daar naar alle waarschijnlijkheid vrij traag QLC-flashgeheugen.

Beide SSD’s versleutelen de gegevens met AES 128. Er zijn geen bekende, uitvoerbare aanvallen om de eigenlijke versleuteling te omzeilen. Of de fabrikanten zwakke plekken hebben ingebouwd bij de implementatie van de versleuteling of bij het ontwerp van de ontsleutelingssoftware, kunnen we niet testen. Het is duidelijk dat gegevens op dergelijke versleutelde SSD’s beter beschermd zijn tegen toegang door onbevoegden dan op een SSD zonder versleuteling.

Bij de veiligheidsoverwegingen hoort ook de vraag of een ontgrendelde SSD na een systeemherstart nog ontgrendeld mag blijven of niet. Bij duurdere oplossingen kun je dat instellen, maar bij deze apparaten niet. De Adata-SSD moet na een herstart opnieuw worden ontgrendeld, bij de Lexar-SSD is dat niet het geval. Zo kan een aanvaller door een ander besturingssysteem via een USB-stick te starten een Windows-vergrendeling omzeilen en toegang krijgen tot de gegevens. Bij de test lukte dat zelfs toen we de resetknop daarvoor gebruikten.

Als het vooral om een zo hoog mogelijke snelheid gaat, is de keuze duidelijk. De Adata-SSD is bij bijna alle benchmarks veel sneller dan het model van Lexar. Wat ook goed beviel, was de mogelijkheid om met meerdere gebruikers te werken – bijvoorbeeld om gegevens veilig aan anderen door te geven. Het ontgrendelen liep af en toe echter vast en de bevestiging met een klem is niet voor alle doeleinden geschikt.

De Lexar-SSD is langzamer, maar de snelheid is in elk geval voldoende om video’s in hoge resolutie op te nemen. Hij is aanzienlijk goedkoper, lichter en past dankzij de magneetring goed op de achterkant van veel smartphones of hun hoesjes. Het ontgrendelen werkte tijdens de test vlekkeloos. Bovendien doet hij veel minder een aanslag op de batterij van de smartphone.

(Lutz Labs en Marco den Teuling)